按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

Saho商合行 ADM100 & ADM-100FP - Broken Access Control - 2

TVN ID TVN-202308010
CVE ID CVE-2023-38030
CVSS 7.5 (High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品 ADM-100: 0.0.4.0, 0.0.4.3, 0.0.4.6, 0.0.4.8, Q20100602, T17041702, T18051803, T190
ADM-100FP: Q20100602, T17041702, T18051803, T190
問題描述 Saho商合行ADM100與ADM-100FP的部分頁面可於網址列直接執行指令,導致未經授權之遠端攻擊者可利用此漏洞,取得系統資訊。
解決方法 請聯繫商合行詢問相關修補建議
漏洞通報者 Li-Fan Cheng, Chih-Che Chang, AnWei Kung (國家資通安全研究院)
公開日期 2023-08-25
回頁首